Ha WU Ns Descubriendo los RASTROS INFORMATICOS Jeimy J. Cano M. Teas ren PVE (ae: Na)Datos catalogréficos Cano, Jeimy J. ‘Computaci6n forense, Descubriendo los rastros informéticos Primera Edicion Alfaomega Grupo Editor, 8.4. de C.V., México ISBN: 978-958-682-767-6 Formato: 17 x 23 em Paginas: 344 Computacién forense. Descubriendo los rastros informaticos Jeimy J, Cano Martinez, Derechos reservados © Alfaomega Grupo Editor, S.A. de C.V., México. Primera edicién: Alfaomega Grupo Editor, México, julio 2009 © 2009 Alfaomega Grupo Editor, S.A. de C.Y. Pitégoras 1139, Col. Del Valle, 03100, México D.F. ‘Miembro de la CAmara Nacional de la Industria Editorial Mexicana Registro No. 2317 Pag. Web: http://wv.alfaomega.com.mx E-mail: atencionalcliente@ alfaomega.com.mx ISBN: 978-9S8-682-767-6 Derechos reservados: Esta obra es propiedad intelectual de su autor y los derechos de publicacién en lengua espafiola han sido legalmente transferidos al editor. Prohibida su reproducci6n parcial o total por cualquier medio sin permiso por escrito del propietario de los derechos del copyright. Nota importante: La informacién contenida en esta obra tiene un fin exclusivamente didéctico y, por lo tanto, no est to su aprovechamiento a nivel profesional o industrial. Las indicaciones técnicas y programas , han sido elaborados con gran cuidado por el autor y reproducidos bajo estrictas normas de control. ALFAOMEGA GRUPO EDITOR, S.A. de C.V. no seré juridicamente responsable por: errores u omisiones; daiios y perjuicios que se pudieran atribuir al uso de la informacién comprendida en este libro, ni por lautilizacién indebida que padiera darsele. Edicién autorizada para venta en todo el mundo, ‘Impreso en México. Printed in Mexico. Empresas del grupo: México: Alfaomega Grupo Editor, A. de C.V.— Pitégoras 1139, Col. Del Valle, México, DF. ~ CP 03100, Tel.: (52-55) 5089-7740 ~ Fax: (52-55) 5575-2420 / 2490, Sin costo: 01-800-020-4396 ‘E-mail: atencionalcliente@alfaomega.com.mx Colombia: Alfaomega Colombiana S.A. — Carrera 15 No, 64.429 — PBX (57-1) 2100122, Bogots, Colombia, Fax: (57-1) 6068648 — E-mail: scliente@alfaomega.com.co Chile: Alfaomega Grupo Editor, S.A. ~ General del Canto 370-Providencia, Santiago, Chile Tel.: (56-2) 235-4248 ~ Fax: (56-2) 235-5786 ~ E-mail: agechile@alfaomega.cl Argentina: Alfaomega Grupo Euitor Argentino, S.A. ~ Paraguay 1307 PB. “11”, Buenos Aires, Argentina, CP. 1057 —Tel: (54-11) 4811-7183 / 8352, E-mail: ventas@alfaomegaeditor.com.ar Agradecimientos Los momentos y las experiencias que se viven en el arte de darle vida a una publicacién son muchos, Hay momentos de oscuridad, momentos de inspiracién, momentos de verdad. En este sentido, la construccién de esta obra que usted tiene en sus manos ha sido el esfuerzo continuado de muchas personas que han creido que es posible avanzar donde otros no lo hacen, ver lo que otros no ven y creer lo que otros no viven. Hablar de informatica forense, en el contexto latinoamericano, es un reto que no hubiese sido posible gracias ala oportunidad que inicialmente me ofrecié el Departamento de Sistemas y Computacion dela Universidad de Los ‘Andes, en Colombia, entre 1999 y 2005. Dicho camino actualmente contintia en la Pontificia Universidad Javeriana, con el espacio de investigacién y cursos que se tiene dentro del desarrollo curricular de la carrera de Ingenieria de Sistemas, asi como en el programa de especializacién en seguridad informatica que se ofrece en la Universidad Pontificia Bolivariana, Sede Bucaramanga. Mis agradecimientos a todos mis estudiantes que me han aportado con sus reflexiones y propuestas, a lo largo de mis ms de 10 afios de ejercicio docente, en temas de seguridad de la informacién y computacién forense, y quienes a diario me recuerdan el valor infinito de aprender como una forma de vivir la pasion misma de ensefiar. Gracias a ellos, quienes actualmente son destacados profesionales, se armonizan los capitulos de este libro con sus investigaciones: por la Pontificia Universidad Javeriana: Guillermo Fonseca, Maria Camila Gonzalez y Bernardo Andrés Neira, y por la Universidad de Los Andes: Jonathan Cordoba, Ricardo Laverde, Diego Ortiz, Diana Puentes, Daniel Castro, Camilo Cuesta, Leonardo Rodriguez y Sonia Vivas. Un reconocimiento especial al doctor Roberto Gomez, profesor investigador en el Departamento de Tecnologias de Informacién y Computacién de la Escuela de Ingenieria y Computacién, del Instituto Tecnolégico y de Estudios Superiores de Monterrey, Campus Estado de México, quien se sumé6 a este esfuerzo académico con un articulo, donde se muestran con claridad las tendencias en visualizacién de bitacoras de auditoria, como una forma de apoyar las labores de la computacién forense. itiComputacion FoRENSE: No hay duda de que hay un terreno importante para avanzar en estos temas. Y el doctor Gomez y sus estudiantes estardn alli para continuar con este esfuerzo. Si bien hay muchas personas que han contribuido para materializar este proyecto, y corriendo el riesgo de que muchas de ellas se queden fuera de la enumeracién, quiero resaltar la confianza y el apoyo de Luz Stella Vaca, ex funcionaria de la Biblioteca Luis Angel Arango (BLAA), Jefe de Adquisiciones y Desarrollo de Colecciones hasta el 2007, quien me animé en muchas ocasiones para que esta iniciativa se hiciera realidad. Asi mismo, el entusiasmo de Rosa Francisca Lopez, Jefe de Catalogaci6n, y de Maria Helena Escorcia, Jefe de Desarrollo de Colecciones, ambas destacadas funcionarias de la BLAA. Mi gratitud y mi aprecio a todos mis amigos y profesionales, que constantemente con su ejemplo me ayudan a creer que es posible “hacer realidad nuestros suefios”: el Grupo de Estudios de Comercio Electrénico, Telecomunicaciones e Informdtica (GECTI), de la Universidad de Los Andes, Angela Carrillo, Alexandra Méndez, Gabriela Saucedo Meza, Andrés Almanza, Beatriz Caicedo, Angélica Florez Abril, Amparo Camacho, Adalgisa Abdala, Marfa Lucia Ferro, Jorge Alberto Gil, Julio Alvarez, Luz Myriam Leguizamén, Ciro Alfonso Barajas, Marfa Clemencia Martinez, Martha Pasiminio, Jorge Ramio, Pino Caballero, Amparo Faster, Arturo Ribagorda, Benjamin Ramos, Manuel Mora Tavares, Erick Iriarte, Mariliana Rico, Elia Fernandez, Ana Virginia Escalante de Vargas, Tatiana Sancho, Vilma Cérdova, Niurka Herndndez, Fredy Bautista, Marco Gelvez, y a cada uno de ustedes que bien saben lo importante y valioso que es su presencia en mi vida. No quiero concluir este breve espacio de agradecimientos, sin dedicar un momento para mi familia, para mis amigos espirituales y para la Editorial Alfaomega, particularmente para mi editor, Luis Javier Buitrago, quien, con su especial direccién y acierto, ha hecho realidad este proyecto editorial. El agradecimiento es un acto de grandeza y madurez, un momento de vida y verdad que reconoce en el otro su virtud y saber. Gracias a todos ustedes, quienes tienen este libro en sus manos, por permitirme acompafiarlos en su camino de aprendizaje y conocimiento. Jeimy J. Cano, Ph.D., CFE. ArAowEaA Nota del editor Los conocimientos son esenciales en el desempefio profesional. Sin ellos es imposible lograr las habilidades para competir laboralmente. La universidad © las instituciones de formacién para el trabajo ofrecen la oportunidad de adquirir conocimientos que serén aprovechados ms adelante en beneficio propio y de la sociedad, El avance de la ciencia y de la técnica hace necesario actualizar continuamente esos conocimientos. Cuando se toma la decisién de embarcarse en una vida profesional, se adquiere un compromiso de por vida: mantenerse al dia en los conocimientos del érea u oficio que se ha decidido desempefiar. Alfaomega tiene por misién ofrecerles a estudiantes y profesionales conocimientos actualizados dentro de lineamientos pedagogicos que faciliten su utilizacion y permitan desarrollar las competencias requeridas por una profesion determinada. Alfaomega espera ser su compafiera profesional en este viaje de por vida por el mundo del conocimiento. Alfaomega hace uso de los medios impresos tradicionales en combinacién con las tecnologias de la informacién y las comunicaciones (IT) para facilitar el aprendizaje. Libros como éste tienen su complemento en una pagina Web, en donde el alumno y su profesor encontraran materiales adicionales, informacion actualizada, pruebas (test) de autoevaluacién, diapositivas y vinculos con otros sitios Web relacionados. Esta obra contiene numerosos graficos, cuadros y otros recursos para despertar el interés del estudiante, y facilitarle la comprension y apropiacion del conocimiento. Cada capitulo se desarrolla con argumentos presentados en forma sencilla y estructurada claramente hacia los objetivos y metas propuestas. Cada capitulo concluye con diversas actividades pedagégicas para asegurar la asimilacién del conocimiento y su extensién y actualizacion futuras. Los libros de Alfaomega estén disefiados para ser utilizados dentro de los procesos de enseftanza-aprendizaje, y pueden ser usados como textos guia en diversos cursos 0 como apoyo para reforzar el desarrollo profesional. Alfaomega espera contribuir asi a la formacién y el desarrollo de profesionales exitosos para beneficio de la sociedad.